FastCGI运行Python脚本时忽略known_hosts文件的问题及解决

核心原因 #

Windows下，FastCGI服务运行的上下文和手动登录服务用户的上下文环境变量不一致，尤其是HOME路径的差异导致SSH找不到正确的known_hosts文件：

• 手动登录服务用户时，系统加载完整用户环境，HOME指向用户个人目录（如C:\Users\ServiceUser），该目录下的.ssh/known_hosts能被SSH正常识别；
• FastCGI以服务身份运行时，处于无桌面会话的简化环境，HOME通常指向系统路径（如C:\Windows\System32\config\systemprofile），此路径下没有已验证的known_hosts，因此SSH触发指纹确认提示，进而导致FastCGI超时。

解决方法 #

方法1：同步known_hosts到FastCGI的HOME路径 #

1. 先确认FastCGI运行时的实际HOME路径：在Python脚本中添加代码打印路径，通过PHP调用执行获取结果：

   import os
   print(os.path.expanduser('~'))
   

2. 在输出的路径下创建.ssh文件夹（若不存在），将手动登录时服务用户目录下的.ssh/known_hosts文件复制到此处。
3. 确保服务用户对该.ssh文件夹和known_hosts文件拥有读取权限。

方法2：在Python代码中指定known_hosts绝对路径 #

如果使用paramiko等SSH库，直接在代码中指定known_hosts的绝对路径，摆脱对环境变量的依赖：

import paramiko

ssh_client = paramiko.SSHClient()
# 替换为你的known_hosts实际绝对路径
ssh_client.load_host_keys('C:\\Users\\ServiceUser\\.ssh\\known_hosts')
ssh_client.connect('remote_host', username='user', password='pass')

注意事项 #

绝对不要使用echo yes | python script.py的方式跳过指纹验证，这会完全绕过SSH的主机身份校验，存在严重的中间人攻击风险。

内容的提问来源于stack exchange，提问作者jqlifice